tokenpocket这个地方是把那个代码的东西全部都展示出来了, 而且是摊开来的这种状态。

请先不要急着鼓掌, 也请先不要急着骂, 把事情的清楚状态看清楚以后再进行说话这个行为。

这事儿是开源了的, 到底对你来说会产生哪些实际的影响, 我这边就 straightforward 地给你说明白。

tokenpocket开源靠谱吗

要弄明白到底靠不靠谱, 你就去翻一翻它的GitHub仓库, 那里面写得清清楚楚。

我从事钱包开发工作已经有八年时间了, 我见识过好多次所谓的开源项目, 其实就是仅仅走了一下形式而已, 其核心的逻辑代码都选择了隐藏起来, 不愿意公开出来。

关于TokenPocket这一次确实是把那所谓的签名验证的功能模块给大家展示出来了, 这并非是一种敷衍了事的欺骗行为。

可是大家千万不要有一种想法, 觉得开源的东西就肯定是没有问题了。

代码已经放出来了。可是这不代表你闭着眼睛就可以直接用。

我看到过这样的情况, 就是有某个人对着一个开源项目没完没了地吹嘘了整整三个月的时间, 结果最后发现了问题, 就是那个项目所依赖的这个库里存在有一个漏洞, 但是这个问题已经被拖延了两年的时间都没有得到修复。

你验过没？

tokenpocket开源怎么验

验就三件事。

在进行单元测试的时候,你不要为了省事而走捷径。你要对照着 README 里面的说明, 手动把签名的整个流程完整地走一遍。然后你需要去弄一个测试网的地址。往这个地址里充值一些相当于气儿钱这样用途的费用。最后再去进行转账的操作试试。

不要使用真正的钱和银子去进行尝试, 我看到过很多这样的人省去了这一步骤的结果是在后来感到后悔都来不及。

另外还有一件必须要重视的事情是, 绝对不可以仅仅把目光聚焦在主仓库这个地方上。

对于所依赖的第三方库, 还有那些构建脚本, 以及CI流程, 必须全部仔细检查一遍。

这情况就跟去检查一套新房子那样, 你难道只盯着客厅那里的装修样子去看就可以了吗?

从好的方面来看, 开源是一个好事情, 不过一个好的事情并不等于你就可以去做一些傻的事情。

代码都已经摆在那里了, 至于你要不要去查验一下, 那就是你自己的事情了。

千万不要被“开源”这两个字给冲昏了头脑。遇到事情, 应当要敢于进行质疑。这才是对于钱包里那些钱应有的正确态度。